[发明专利]一种基于TPCM实现BMC完整性度量的方法

说明书

技术领域

本发明公开一种基于TPCM实现BMC完整性度量的方法，属于系统安全管理领域。

背景技术

BMC是基板管理控制器，目前已广泛应用于服务器领域。利用虚拟的键盘、界面、鼠标、电源等为服务器提供远程管理功能。用户利用BMC监视服务器的物理特征，如各部件的温度、电压、风扇工作状态、电源供应以及机箱入侵等。BMC作为服务器中相对独立的管理控制单元本身存在着安全风险，例如被植入恶意代码，此外用户在使用BMC对服务器进行远程管理时，可能因安全配置不当，如未使用专用网络、采用弱身份认证、密码复杂度低等不安全操作，造成运行过程中的安全风险。基于此，本发明提出了一种基于TPCM实现BMC完整性度量的方法，通过TPCM对BMC的启动运行程序进行完整性的度量，确保程序的完整和没有被植入恶意代码，从而建立起系统平台的可信执行环境。

发明内容

本发明针对现有技术中BMC作为服务器中相对独立的管理控制单元本身存在着安全风险的问题，提供一种基于TPCM实现BMC完整性度量的方法，针对BMC存在的安全风险，以TPCM为控制核心，对BMC的启动程序、内核程序、应用程序进行完整性度量，确保程序的完整性，最终建立起系统平台的可信执行环境。

本发明提出的具体方案是：

一种基于TPCM实现BMC完整性度量的方法，调用TPCM的SM3算法模块依次对BMC的启动程序、内核程序和应用程序进行完整性度量，判断BMC程序是否完整，是则给用户发送平台是可信任的提示；否则提示用户平台是不可信的，由用户采取异常处理措施，并对度量的结果进行存储。

TPCM调用SM3算法模块对BMC的启动程序Uboot进行度量，将得到的度量值与启动程序基准值比较是否一致，一致则表示Uboot完整，继续对BMC的内核程序进行度量，否则进入异常处理措施。

TPCM调用SM3算法模块对BMC中的内核程序Kernel进行度量，将得到的度量值与内核程序基准值比较是否一致，一致则表示Kernel完整，继续对BMC的应用程序进行度量，否则进入异常处理措施。

TPCM调用SM3算法模块对BMC中的应用程序进行度量，将得到的度量值与应用程序基准值比较是否一致，一致则表示应用程序完整，完成BMC度量，CPU加电，系统进入可信的执行环境，否则进入异常处理措施。

TPCM首次启动度量BMC启动程序的度量值作为启动程序基准值，度量BMC内核程序的度量值作为内核程序基准值，度量应用程序的度量值作为应用程序基准值。

所述的异常处理措施包括进入非可信环境、服务器关机或重启。

本发明的有益之处是：

本发明提供一种基于TPCM实现BMC完整性度量的方法，调用TPCM的SM3算法模块依次对BMC的启动程序、内核程序和应用程序进行完整性度量，判断BMC程序是否完整，是则给用户发送平台是可信任的提示；否则提示用户平台是不可信的，由用户采取异常处理措施，并对度量的结果进行存储；通过TPCM对BMC的启动运行程序进行完整性的度量，确保程序的完整和没有被植入恶意代码，从而建立起系统平台的可信执行环境。

附图说明

图1本发明方法流程示意图。

具体实施方式

一种基于TPCM实现BMC完整性度量的方法，调用TPCM的SM3算法模块依次对BMC的启动程序、内核程序和应用程序进行完整性度量，判断BMC程序是否完整，是则给用户发送平台是可信任的提示；否则提示用户平台是不可信的，由用户采取异常处理措施，并对度量的结果进行存储。

根据上述方法及发明内容，结合附图对本发明做进一步说明。

一种基于TPCM实现BMC完整性度量的方法，调用TPCM的SM3算法模块依次对BMC的启动程序、内核程序和应用程序进行完整性度量，判断BMC程序是否完整，是则给用户发送平台是可信任的提示；否则提示用户平台是不可信的，由用户采取异常处理措施，并对度量的结果进行存储，具体地步骤为：

（1）接通服务器主板电源，TPCM优先加电，BMC也加电进行初始化工作，此时CPU不会加电；

（2）TPCM调用SM3算法模块对BMC中的启动程序Uboot进行度量，将度量值存储到TPCM的平台配置寄存器PCR1中；